「VMware Workstation」「同Fusion」に深刻な脆弱性 - アップデートをリリース

のこる3件の脆弱性については、CVSS基本値が「7.7」から「7.1」のレンジで評価されており、重要度はいずれも1段階低い「重要（Important）」とされる。

「CVE-2023-20870」もBluetoothデバイスの共有機能に明らかとなった脆弱性。ハイパーバイザーのメモリに含まれる特権情報を仮想マシンから読み取られるおそれがある。

一方「CVE-2023-20872」は、「SCSI CD/DVDデバイス」のエミュレーション機能において域外メモリへアクセス可能となる脆弱性。仮想マシンからハイパーバイザーでコードの実行が可能になるという。

また「CVE-2023-20871」は、ホストOSへ読み書きのアクセス権を持つ場合に、ホストOSへroot権限でアクセス可能となる権限昇格の脆弱性。「VMware Fusion」のみ影響を受けるとしている。

同社では最新版となる「VMware Workstation 17.0.2」「VMware Fusion 13.0.2」をリリースし、アップデートを呼びかけた。ただし「CVE-2023-20872」については、2月にリリースした「VMware Workstation 17.0.1」「VMware Fusion 13.0.1」にて修正済みとなっている。

（Security NEXT - 2023/04/26 ）ツイート

「VMware Workstation」「同Fusion」に深刻な脆弱性 - アップデートをリリース

関連リンク

PR

関連記事